很尴尬的成为 SSL 中间人攻击的教材

由 qyb 于 星期二, 2009-09-29 22:48 发表

见：http://wuhongsheng.com/it/2009/09/ssl-hijack/ ，现在这个所谓的漏洞已经得到修补，暂时不打算跨省追捕这个吴洪声

附带宣布一下，继 vip.sohu.com 提供 https 服务之后，mail.sohu.com 也计划提供全程加密的 https 连接。技术在 vip.sohu.com 上已经证明可行——主要是灵活处理 URL，在普通模式下静态资源比如图片/JS使用 CDN；在 https 模式下使用 https://mail.sohu.com。

»

看了半天，没明白他怎么收到信的 是说这个人注册了sslad

由 fancy (未验证) 在 星期日, 2009-10-25 11:48 发表。

看了半天，没明白他怎么收到信的
是说这个人注册了ssladmin这个前缀？

»

对。他是注册了这个地址

由 qyb 在 星期一, 2009-10-26 08:46 发表。

对。他是注册了这个地址

»

有没有遇到有用户无法使用https服务的情况，浏览器可能会

由 yayu (未验证) 在 星期五, 2009-10-09 17:50 发表。

有没有遇到有用户无法使用https服务的情况，浏览器可能会不支持https

»

肯定有这种情况，不过我们不是自动的

由 Anonymous (未验证) 在 星期六, 2009-10-10 08:13 发表。

肯定有这种情况，不过我们不是自动的 https，需要用户选择一下

»